CVE-2026-62911 в Exchange Server: патч и 22 000 незакрытых серверов

В Microsoft Exchange Server обнаружена уязвимость повышения привилегий CVE-2026-62911 (обход аутентификации, CVSS 8.0), исправление вышло 11 августа 2026 года. CSIRT.CZ сообщил о примерно 22 000 доступных из интернета незапатченных серверов, в Чехии отслеживается около 300 уязвимых IP.

• CVE-2026-62911 — обход аутентификации в Exchange Server с оценкой CVSS 8.0
• Исправление выпущено 11 августа 2026 года для четырёх линеек продукта
• CSIRT.CZ: около 22 000 доступных из интернета серверов остались без патча
• ZoomEye находит 569 453 актива с Exchange, но CVE ещё не проиндексирован